HTTPS 實現流程

HTTPS協議其實就是HTTP over TSL， 基礎的HTTP通信是明文的，有三大風險：信息被竊聽，信息被篡改，身份的冒充。 TSL協議就是爲防範這些風險存在的。TSL使用非對稱加密保護下的對稱加密在保證了通信效率的同時防止竊聽，使用證書體系防止信息篡改和身份冒認。 注意：TSL協議握手階段的通信是明文進行的 1.瀏覽器發送ClientHello 其中包含了瀏覽器支持的TSL協議的版本，支持的

>>阅读原文<<